2014年8月12日 星期二

網民揭小米「假更新」 修正後續駁中國伺服器

 

週二 2014年08月12日

被香港及台灣兩地網民揭發,售賣的手機會在未經用戶同意下,自行把用戶私隱資料傳送至北京的伺服器的中國科技品牌小米,面對指控一度死不認錯,但至日前小米終經香港facebook專頁發出聲明,就事件向用戶表示「誠摯歉意」,同時發佈「OTA升級包」修正問題,聲稱當手機升級後,就會關閉「網路簡訊」自動啟動功能。

但事實是否真的如此?私接北京伺服器傳送資料的問題是否已真正解決?科技網站www.ima-mobile.com今天就發表了測試結果,用作測試的小米手機,先經OTA升級,再按官方方法還原設定(reset),本來所有的小米服務都會預設成關閉,但可惜一開機後,仍見到多個的服務連接至北京的IP地址去【圖1至3】。

測試人員其後嘗試先root機,再刪去所有的小米服務及內置跟機應用程式,同時加裝防火牆,然而包括系統UI在內,仍顯示是連接至北京的伺服器【圖4及5】。

至於終極測試,就是收發訊息資料會一一傳到內地伺服器的問題,小米當時強調,會修正及關閉「網路簡訊」自動啟動功能,然而從測試的截圖反映,「網路簡訊」功能仍是連接至內地的伺服器的【圖6】。

測試的結論,是小米修正了下載管理需要連接內地代理伺服器的情況,改為連接Google Play下載,而Gmail附件亦已經沒有「明顯」要經內地。然而,其他的連線仍依舊是連接內地!似乎所謂的修正和升級,是充分顯示其「強國特色」吧!

(圖片來源:www.ima-mobile.com)

修正是假?!傳小米手機更新後持續連線中國伺服器 [2014/08/12 09:51]

陳宜豐

小米手機傳送用戶資訊至中國伺服器的事件,可說是最近手機市場上最熱門的大事,這個事件在小米手機昨天發表 OTA 線上更新之後,似乎已經告一段落,但香港網友發現這可能只是小米放出的煙霧彈。


圖為小米 CEO 雷軍 7 月份在北京發表最新小米手機 4 的情形,圖片來源:路透社

根據香港網友在 IMA 科技網站上發表的貼文,網友先將小米手機進行 OTA 升級後,再依官方程序進行 Reset 還原設定,不幸的發現小米手機中仍有多項服務連線至中國北京的 IP 位置去。此外,先前小米聲明裡面表示將關閉的「網路簡訊」功能,仍然會傳送資料到中國的 IP 位址。


香港網友發現小米手機在更新後仍然持續傳送資訊至中國伺服器,圖片來源:www.ima-mobile.com

根據網友說法,小米這次主要的更新修正了下載管理員中,需要透過中國境內的代理伺服器(Proxy)的部分,改為直接到國外網站進行下載,其他部分仍然是要透過中國境內的伺服器才能進行連線。

另外根據 Technews 科技新報的報導,除了紅米 Note 手機之外,小米盒子電視機上盒也傳出內藏了木馬 APP 的消息,若手上擁有這些產品的消費者,可得多注意些。